セッションフィクセイション脆弱性ã®å½±éŸ¿ã‚’å—ã‘ã‚„ã™ã„サイトã¨ã¯æœ€è¿‘ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚£ã‚¯ã‚»ã‚¤ã‚·ãƒ§ãƒ³è„†å¼±æ€§ã«å¯¾ã™ã‚‹é–¢å¿ƒãŒãªãœã‹é«˜ã¾ã£ã¦ã„ã¾ã™ã€‚åŒè„†å¼±æ€§ã¯å‰²åˆåœ°å‘³ãªè„†å¼±æ€§ã§ã‚ã‚Šã€è©±é¡Œã«ãªã‚‹ã“ã¨ã¯ã‚ã¾ã‚Šã‚ã‚Šã¾ã›ã‚“。ãã“ã§ã€é–¢å¿ƒã®é«˜ã„ã“ã®æ™‚期ã«ã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒ•ã‚£ã‚¯ã‚»ã‚¤ã‚·ãƒ§ãƒ³è„†å¼±æ€§ã®å½±éŸ¿ã‚’å—ã‘ã‚„ã™ã„サイトã«ã¤ã„ã¦èª¬æ˜Žã—ã€æ³¨æ„ã‚’å–šèµ·ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ セッションフィクセイション脆弱性ã¨ã¯ セッションフィクセイション（セッションIDã®å›ºå®šåŒ–）脆弱性ã¯ã€ãªã‚“らã‹ã®æ–¹æ³•ã§åˆ©ç”¨è€…（被害者）ã®ãƒ–ラウザ上ã§ã‚»ãƒƒã‚·ãƒ§ãƒ³IDを強制的ã«æŒ‡å®šã—ã¦ã€ãã®å¾Œåˆ©ç”¨è€…ãŒãƒã‚°ã‚¤ãƒ³ã—ãŸã‚¿ã‚¤ãƒŸãƒ³ã‚°ã§ã€æ”»æ’ƒè€…ãŒã€Œãƒã‚°ã‚¤ãƒ³æ¸ˆã¿ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³IDã€ã‚’知るã“ã¨ãŒã§ãã‚‹ã¨ã„ã†è„†å¼±æ€§ã§ã™ã€‚「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹(改訂第五版)ã€P17ã‹ã‚‰å›³ã‚’引用ã—ã¾ã™ã€‚ 図ã®ã€Œ2.何らã‹ã®æ–¹æ³•ã§è‡ªåˆ†ãŒå–å¾—ã—ãŸã‚»ãƒƒã‚·ãƒ§ãƒ³IDを利用者ã«é€ã‚Šè¾¼ã‚€ã€æ‰‹æ³•ã¯ã€å®‰å…¨ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã§ã¯èª¬æ˜Žã•ã‚Œã¦ã„ã¾ã›ã‚“。ãã“ã§ã€ä»¥ä¸‹ã«ã€Œã‚»ãƒƒã‚·ãƒ§ãƒ³I
{{#tags}}- {{label}}
{{/tags}}